CVE-2023-40600
WordPress EWWW Image Optimizer Plugin <= 7.2.0 is vulnerable to Sensitive Data Exposure
Vexday Risk Score
28Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS 5.3EPSS 2.0%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
30 nov 2023Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Exactly WWW EWWW Image Optimizer. It works only when debug.log is turned on.This issue affects EWWW Image Optimizer: from n/a through 7.2.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Exactly WWW · EWWW Image Optimizer¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →